Katalog CVE
CVE-2026-28161
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.39%
Percentyl 32 - wyżej niż 32% wszystkich znanych CVE
Streszczenie
Wtyczka Service Finder Booking w wersjach do 6.2 zawiera podatność na eskalację uprawnień z poziomu subskrybenta. Użytkownik z rolą subskrybenta może uzyskać wyższe uprawnienia.
Ocena ryzyka
Ryzyko obejmuje eskalację uprawnień, co może prowadzić do nieautoryzowanego dostępu do funkcji administracyjnych i naruszenia bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację wtyczki Service Finder Booking do najnowszej wersji, która naprawia problem z eskalacją uprawnień.
Oryginalny opis (angielski, źródło NVD)
Subscriber Privilege Escalation in Service Finder Booking <= 6.2 versions.